应用软件安全编程--21密钥长度应该足够长

加密算法中使用的密钥长度较短，会降低系统安全。

对于密钥长度应足够长的情况，示例给出了不规范用法(Java 语言)示例。

示例：

KeyPairGeneratorkeyPairGen = KeyPairGenerator.getInstance("RSA");

keyPairGen.initialize(1024);

KeyPairkeyPair = keyPairGen.generateKeyPair();

PublicKeypublicKey =(RSAPublicKey)keyPair.getPublic();

PrivateKeyprivateKey =(RSAPrivateKey) keyPair.getPrivate();

byte[] publicKeyData = publicKey.getEncoded();

byte[] privateKeyData = privateKey.getEncoded();

以上代码片段中，KeyPairGenerator 使 用RSA 加密算法，长度为1024位。

对于对称加密算法，建议使用长度大于或等于128位的密钥。对于非对称加密算法(如 RSA), 建 议使用长度大于或等于2048位的密钥。